DEBUG命令用法速查.doc

DEBUG命令用法速查 DEBUG是一种最为常见的调试工具，由由MS-DOS的系统盘提供，现在在WINDOWS95、98、2000、XP中也都有。它不仅可用于程序的动态调试，而且还可以用于系统内存和磁盘的维护、软件的修改和加密解密等方面。使用DEBUG要注意以下几点： （1）在修改软件时应注意，应避免在中DEBUG中写EXE为后缀的文件。如果你需要这样作，就必须事先将EXE文件名后缀作暂时的修改。 （2）在命令表1-4中，有许多命令的参量定义由表1-3给出。 （3）一般命令中的整数参量都已十六进制数表示。 （4）字符串引号可用双引号，也可用单引号。 （5）在DEBUG中标志寄存器将按8个标志显示，每个标志用两个字母编码，以表示置位或清零。各标志以表1-3中列出的顺序显示。 表1-3 DEBUG命令参量 参量 说明 Addr (地址) Addr格式有以下几种： 一个用字母表示的段寄存器标志加上一个偏移值。例如 CS:100。 一个段地址，加上一个偏移值。例如 4AB:100 仅有一个偏移值。例如 100。 注： 1.前两种格式，用冒号分隔偏移值。 2.所有的数值都以14位十六进制表示。 地址中规定的内存单元必须是有效的，否则将会发生不可预料的结果。 FilSpe（文件说明） FilSpe 由一到三部分组成驱动器名、路径名和文件名。 Driver (驱动器) 输入17个数字。例如，驱动器A用0表示，B用1表示。 List （表） List 由一个或多个字节值或字符串组成，或者同时输入这两种值。例如：F3 XYZ 8D 4 “abcd”。这里的List有5项：三个字节项和两个字符串项，共有10个字节。 Range（范围） 由下列任一格式规定的内存上/下限地址构成： AddrAddr 例如 CS:100 110 注：在第二个地址中，只允许有一个偏移量。地址之间要用一个空格或逗号分隔。 Addr L Value 这里的Value是以十六进制表示的字节数。例如 CS:100 L 11 注：1.范围的极限是10000H,故地址的值和偏移部分的总和64KB。64KB可用0000或0表示。 2.在范围中规定的内存单元必须是有效的。否则将会造成不可预料的结果。 表1-4 DEBUG命令表 命令格式 解释 A Addr 从Addr处开始输入汇编语句并进行汇编。 C Range Addr 将Range指定的内存数据与以Addr为起始地址的内存数据相比较。 D Addr或D Range 显示内存数据（CtrlC中断）。 E Addr List 用List从Addr开始修改内存数据。 F Range List 将List数据填写到由Range指定的内存中。 G =Addr Addr 从内存地址CS:IP或Addr开始执行程序，断点为： Addr1。 H Val1 Val2 计算十六进制值 Val1+Val2和Val1-Val2 I PortAddr 从端口PortAddr（十六进制表示）输入并显示数据。 L Addr 从内存地址CS:100或Addr开始装入由N命令定义的文件。 对于EXE文件装入的地址为CS:0。 L Addr Driver Sec1 Sec2 从内存地址Addr开始装入磁盘Driver自绝对扇区Sec1开始的Sec2个扇区数据（Sec1,Sec2用十六进制表示）。 M Range Addr 移动Range指定的内存数据至Addr为起始地址的内存中。 N FilSpe 命名要处理的文件（处理文件由LOAD / WRITE命令使用）。 O PortAddr List 将List输出到端口PortAddr(用十六进制表示)。 P =Addr Value 在下Value (十六进制表示，缺省值1)条指令处停止。 Q / QUIT 返回DOS。 R Reg 显示 / 更改寄存器Reg。标志寄存器显示含义见表7-4.。 S Range List 在内存Range中查询List指定的数据（CtrlC中断）。 T =Addr Value 从由CS:IP或Addr指定的地址开始执行Value(用十六进制表示)条指令，遇到调用指令或中断时，将跟踪进入。 U Addr或U Range 从指定地址处进行代码反汇编（CtrlC中断）。 W Addr 把从CS:100或Addr开始的内存数据写到以一个由N命令说明的文件中去。 W Addr Drive Sec1 Sec2 将内存Addr开始的数据写到磁盘Driver自绝对扇区Sec1开始的Sec2个扇区中。 表 1-5标志寄存器显示含义 标志名称 置位 清零 标志名称 置位 清零 溢出 (是 / 否） OV NV 零 (是/ 否） ZR NZ 方向 (